Windows Defender  sada je integriran s  Windows sigurnošću^{(Windows Security)} i uključuje odjeljak Sigurnost uređaja u ^{(Device Security)}Windows 11/10 , čiji je cilj da vam pruži bolji uvid u sigurnosne značajke integrirane s vašim Windows uređajem. U ovom ćemo postu objasniti što je sigurnost uređaja^{(Device Security)} u Windows 11/10 i kako je možete onemogućiti ili sakriti, ako to želite.

Sigurnost uređaja u sustavu Windows 11/10

Zaštitno područje " Sigurnost uređaja^{(Device Security)} " u Windows 11/10 jedno je od sedam područja koja štite vaš uređaj i omogućuju vam da odredite kako želite da vaš uređaj bude zaštićen u Windows Security Center .

Sedam područja uključuje-

• Zaštita od virusa i prijetnji^{(Virus & threat protection)}
• Zaštita računa^{(Account protection)}
• Vatrozid i zaštita mreže^{(Firewall & network protection)}
• Kontrola aplikacija i preglednika^{(App & browser control)}
• Sigurnost uređaja
• Performanse i zdravlje uređaja^{(Device performance & health)}
• Obiteljske opcije^{(Family options)} .

Općenito, Sigurnost uređaja^{(Device Security)} daje vam bolji uvid u sigurnosne značajke integrirane u vaš Windows uređaj. Stranica vam pruža izvješćivanje o statusu i upravljanje sigurnosnim značajkama ugrađenim u vaše uređaje – uključujući uključivanje značajki za pružanje poboljšane zaštite.

Ono što ćete vidjeti u odjeljku "Sigurnost uređaja" ovisit će o sigurnosnim značajkama koje su ugrađene u vaš uređaj. Na ovoj ploči će se vidjeti jedna od sljedećih poruka, ovisno o konfiguraciji sustava vašeg uređaja:

• Vaš uređaj ispunjava zahtjeve za standardnu ​​hardversku sigurnost
• Vaš uređaj ispunjava zahtjeve za poboljšanu sigurnost hardvera
• Vaš uređaj premašuje zahtjeve za poboljšanu sigurnost hardvera
• Standardna^(Standard) hardverska sigurnost nije podržana.

Obično su dostupne značajke -

1. Izolacija jezgre^{(Core isolation)} pruža dodatnu zaštitu od zlonamjernog softvera i drugih napada izolacijom računalnih procesa od vašeg operativnog sustava i uređaja. Ovdje možete omogućiti, onemogućiti i promijeniti postavke za značajke izolacije jezgre.
2. Integritet memorije^{(Memory integrity)} može pomoći u sprječavanju pristupa zlonamjernom kodu visokosigurnosnim procesima u slučaju napada.
3. Sigurno pokretanje^{(Secure boot)} sprječava sofisticirani zlonamjerni softver sličan rootkitu da zarazi vaš sustav tijekom pokretanja.
4. Sigurnosni procesor^{(Security processor)} nudi dodatne značajke šifriranja.

Ovdje ćete također vidjeti sve relevantne poruke o pogrešci o vašem sigurnosnom procesoru:

1. Potvrda o ispravnosti uređaja^(Device) nije podržana na ovom uređaju.
2. TPM pohrana nije dostupna. Izbrišite svoj TPM .
3. ^(TPM)Nedostaje dnevnik pokretanja izmjeren TPM -om. Pokušajte ponovo pokrenuti uređaj.
4. Postoji problem s vašim TPM-om^(TPM) . Pokušajte ponovo pokrenuti uređaj.
5. Potrebno je ažuriranje firmvera za vaš sigurnosni procesor ( TPM ).
6. TPM je onemogućen i zahtijeva pažnju.
7. Vaš TPM nije kompatibilan s vašim firmverom i možda ne radi ispravno.
8. Potvrda o zdravstvenom stanju uređaja^(Device) nije dostupna. Izbrišite svoj TPM .

Ovo područje može biti skriveno od korisnika. Ovo može biti korisno ako, kao administrator, ne želite da vide ili imaju pristup ovom području. Ako odlučite sakriti područje zaštite računa^(Account) , ono se više neće pojavljivati ​​na početnoj stranici Windows sigurnosnog centra^{(Windows Security Center)} , a njegova ikona neće biti prikazana na navigacijskoj traci sa strane aplikacije.

Poruke koje možete vidjeti u Sigurnosti uređaja^{(Device Security)}

Vaš uređaj ispunjava zahtjeve za standardnu ​​hardversku sigurnost

To znači da vaš uređaj podržava integritet memorije i izolaciju jezgre te također ima:

• TPM 2.0 (također se naziva vaš sigurnosni procesor)
• Omogućeno sigurno pokretanje
• DEP
• UEFI MAT

Vaš uređaj ispunjava zahtjeve za poboljšanu sigurnost hardvera

To znači da osim što ispunjava sve zahtjeve standardne hardverske sigurnosti, vaš uređaj ima uključen i integritet memorije.

Vaš uređaj ima omogućene sve značajke računala Secured-core

To znači da osim što ispunjava sve zahtjeve poboljšane hardverske sigurnosti, vaš uređaj ima uključenu zaštitu za način upravljanja sustavom^{(System Management Mode)} ( SMM ).

Standardna^(Standard) hardverska sigurnost nije podržana

To znači da vaš uređaj ne ispunjava barem jedan od zahtjeva standardne hardverske sigurnosti.

Kako prikazati ili sakriti sigurnost uređaja

Prikaži ili sakrij sigurnost uređaja^{(Hide Device Security)} putem GPEDIT -a^(GPEDIT)

1. Pokrenite  gpedit  da  otvorite uređivač grupnih pravila
2. Idite na  Konfiguracija računala^{(Computer Configuration)}  >  Administrativni predlošci^{(Administrative templates)}  >  Windows komponente^{(Windows components)}  >  Sigurnost sustava Windows^{(Windows Security)} > Sigurnost uređaja^{(Device Security)} .
3. Otvorite postavku   Sakrij sigurnosno područje uređaja^{(Hide the Device security area)}
4. Postavite ga na  Omogućeno.^(Enabled.)
5. Kliknite  OK .

Sakrij sigurnost uređaja putem registra

1. Dvaput kliknite na preuzetu datoteku  Hide-Device-Security.reg  da biste je spojili.
2. Kliknite  Pokreni^(Run)  na upitu. Kliknite  Da^(Yes)  na  UAC  promptu i  OK  da biste omogućili spajanje.
3. Ponovo pokrenite računalo za primjenu.
4. Sada možete izbrisati preuzetu .reg datoteku.

Prikaži sigurnost uređaja putem registra

1. Dvaput kliknite preuzetu datoteku  Show-Device-Security.reg  da biste je spojili.
2. Kliknite  Pokreni^(Run)  na upitu. Kliknite  Da^(Yes)  na  UAC  promptu i  OK  da biste omogućili spajanje.
3. Ponovo pokrenite računalo za primjenu.
4. Sada možete izbrisati preuzetu .reg datoteku.

Možete  kliknuti ovdje^{(click here)}  za preuzimanje komprimiranih datoteka registra^(Registry) s naših poslužitelja.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Vaš IT administrator je onemogućio Windows sigurnost

• Kako otvoriti Windows sigurnosni centar u sustavu Windows 11/10

• Kako dodati izuzimanje datoteka ili procesa u Windows sigurnost

• Odmah promijenite sigurnosne postavke sustava Windows pomoću ConfigureDefendera

• Spriječite korisnike da mijenjaju zaštitu od iskorištavanja u Windows Security

• Windows Defender vatrozid s naprednom sigurnošću: što je to? Kako ga otvoriti? Što možete učiniti s tim?

• Kako koristiti Windows Defender u sustavima Windows 8 i Windows 8.1

• Blokirajte aplikacijama i igrama pristup internetu pomoću vatrozida Windows Defender

• Popravi pogrešku Windows Defendera 0x800b0100 u sustavu Windows 11/10

• Popravite šifru pogreške Windows Defendera 0x8050800c u sustavu Windows 11/10

• Što je vatrozid i zaštita mreže u sustavu Windows 10 i kako sakriti ovaj odjeljak

• Što je kontrola aplikacija i preglednika u sustavu Windows 10 i kako je sakriti

• Popravite pogrešku Windows Defendera 0x8007139f u sustavu Windows 11/10

• Kako isključiti mapu iz skeniranja Windows Defendera u sustavu Windows 11/10

• Što je zaštita računa u sustavu Windows 11/10 i kako sakriti ovaj odjeljak

• Omogućite ili onemogućite izolaciju jezgre i integritet memorije u sustavu Windows 11/10

• Ažurirajte Windows Defender kada je automatsko ažuriranje onemogućeno

• Nove značajke koje dolaze u Windows Defender u Windows 10 Creators Update

• Ne može se uključiti Windows Defender u sustavu Windows 11/10

• 7 stvari koje možete učiniti s Upraviteljem uređaja iz Windowsa